Finansal Bilgiler ve Risk Yönetimi

01 Temmuz 2012 tarihinde yürürlüğe giren 6102 sayılı Türk Ticaret Kanunu’nun 199’uncu maddesi uyarınca, Aksigorta A.Ş. Yönetim Kurulu, faaliyet yılının ilk üç ayı içinde, geçmiş faaliyet yılında şirketin hâkim ortağı ve hâkim ortağına bağlı şirketlerle ilişkileri hakkında bir rapor düzenlemek ve bu raporun sonuç kısmına faaliyet raporunda yer vermekle yükümlüdür. Aksigorta A.Ş.’nin ilişkili taraflarla yapmış olduğu işlemler hakkında gerekli açıklamalar 45 no.lu finansal rapor dipnotunda yer almaktadır.

Aksigorta A.Ş. Yönetim Kurulu tarafından hazırlanan 20 Şubat 2023 tarihli Rapor’da Aksigorta A.Ş.’nin hâkim ortağı ve hâkim ortağın bağlı ortaklıkları ile 2022 yılı içinde yapmış olduğu tüm işlemlerde, işlemin yapıldığı veya önlemin alındığı veya alınmasından kaçınıldığı anda tarafımızca bilinen hal ve şartlara göre, her bir işlemde uygun bir karşı edimin sağlandığı ve şirketi zarara uğratabilecek alınan veya alınmasından kaçınılan herhangi bir önlem bulunmadığı ve bu çerçevede denkleştirmeyi gerektirecek herhangi bir işlem veya önlemin olmadığı sonucuna ulaşılmıştır.

Aksigorta, 2022 yılında sigortacılık faaliyetleri sonucunda elde ettiği gelirlerin dışında yaklaşık 1.533.681 bin TL net yatırım geliri elde etmiş ve yatırım gelirlerinin son iki yıl dağılımı aşağıdaki gibi gerçekleşmiştir:

Bütün bu teknik ve mali veriler sonucunda Aksigorta’nın vergi öncesi dönem zararı -121 milyon TL olarak gerçekleşmiştir. Şirket’in 2022 yıl sonu itibarıyla özsermayesi 1.949 milyon TL olup son iki yıllık özsermaye dağılımı aşağıdaki gibidir:

Aksigorta’nın 2022 yılı sonunda başlıca yatırımlarının toplamı 3.407 milyon TL olarak gerçekleşmiştir.

Şirket yatırımlarının iki yıllık dağılımı aşağıdaki gibidir:

2022 yıl sonu itibarıyla Aksigorta’nın iştiraki yoktur.

Kalite Politikamız

Müşteri memnuniyetini ön planda tutarak, vizyon, misyon ve değerlerimiz doğrultusunda, faaliyet göstermiş olduğumuz sigortacılık alanında yayınlanmış ulusal ve uluslararası yasa, yönetmelik ve standartlara uyum sağlayacak şekilde, acentelerimiz, çalışanlarımız ve tedarikçilerimizle birlikte, sektörde güçlü, saygın ve güvenilir bir şirket olarak kaliteli hizmet sunmayı ve sürekli iyileştirmeyi taahhüt etmekteyiz

Kalite Yönetim Sistemleri

Aksigorta tüm müşteri, iş ortağı, paydaş ve çalışanlarına kaliteli hizmet vermeyi ilke edinmiştir. Bu ilke doğrultusunda Aksigorta, kalite güvence sistemini kurmuş ve 1998 yılında BVQI’dan (Bureau Veritas Quality International) BS EN 9001:1994 Kalite Standardı Belgesi’ni almıştır. Kalite Yönetim Sistemi standardı değişen müşteri ihtiyaçları ve günün koşullarına göre güncellenmiş olup, 2015 yılında ISO 9001:2015 Kalite Yönetim Sistemi yayınlanmıştır. Aksigorta mevcut sistemlerini güncel versiyona uyumlu hale getirmiştir. Müşteri odaklı hizmet anlayışı ile hareket eden Aksigorta, bu anlayış doğrultusunda müşteri ilişkileri yönetimini uluslararası standartlara taşıyarak ISO 10002:2015 Müşteri Şikayetleri Yönetim Sistemini kurmuştur.

Risk Yönetim Çerçevesi

Şirket’in risk yönetimi çerçevesi, tüm risklerin tespit, ölçüm, yönetim, izlenme ve raporlanması için gereken strateji, politika, kullanılacak model, süreç ve raporlama prosedürlerini içermektedir.

Şirket genelinde uygulanacak risk yönetimi ilke ve standartlarının belirlenip, faaliyet koşullarındaki değişimlere bağlı olarak risk politikalarının güncellenmesi ve etkin risk yönetim sistem ve süreçlerinin tesis edilerek işletilmesi Yönetim Kurulu’nun sorumluluğundadır. Kurul, ayrıca Şirket’in risk düzeyinin izlenmesi, risk limitlerinin tesis edilerek bu limitler karşısındaki durumun kontrol edilmesi ve gerekli tedbirlerin uygulamaya konulmasından nihai olarak sorumludur.

Riski belirlemek, ölçmek, yönetmek, izlemek ve raporlamak için gerekli olan araçlar riskin türüne göre çeşitlilik göstermektedir. Sigortacılık riskleri, Finansal riskler, Uyum riskleri, Operasyonel riskler ve Stratejik riskler, olmak üzere beş adet risk sınıfı belirlenmiştir.

Aksigorta hayat dışı sigorta sektöründe gerçekleştirdiği faaliyetler ile ilişkili iş riskine maruz kalmaktadır. Bunun yanı sıra finansal risklerle (kredi, piyasa, likidite riskleri vb.) de karşılaşılmaktadır. Operasyonel risk, ilgili diğer risklerin yönetilmesi sırasında insan, süreç ve sistem kaynaklı hatalar sonucu oluşmaktadır. Stratejik riskler stratejik planlama, sektör, rekabet ortamındaki değişimler ve teknolojik değişimler ile ilişkilendirilmektedir. Sürdürülebilirlik riskleri de stratejik riskler altında değerlendirilmektedir.

Gelişmekte olan riskler, Şirket için olası bir tehdit veya risk haline gelebilecek yeni oluşan eğilimlerden (trend) kaynaklanır. Doğaları gereği, bu eğilimler belirsiz olup ölçümlenmesi ve etki analizi yapılması zordur. Sigorta sektöründeki global ve yerel araştırmalar dikkate alınarak, gelişmekte olan riskler (emerging risks) envanteri düzenli olarak gözden geçirilmektedir.

Risk Türleri İtibarıyla Uygulanan Risk Yönetimi Politikalarına İlişkin Bilgiler

Risk Yönetimi Çerçeve Politikası

Aksigorta’nın risk yönetimine ilişkin stratejisi, uygulanan risk yönetim sistemi, Şirket genelindeki risk yönetişim yaklaşımı ile risk yönetimi sürecine yönelik rol ve sorumluluklar Risk Yönetimi Çerçevesi Politikası’nda belirlenmiş ve Yönetim Kurulu tarafından onaylanmıştır.

Risk yönetimi sistem ve süreçlerine ilişkin temel ilke ve standartların belirlenmesi, politikada belirtilen risk yönetimi sistem ve süreçlerinin uygulamaya konulması ve belirlenen risk limitlerine uyum sağlanması politikanın temel amacını oluşturmaktadır. Şirket Risk Yönetimi Çerçeve Politikası, Yönetim Kurulu, Yönetim Kurulu Riskin Erken Saptanması Komitesi ve Genel Müdür’ün risk yönetimi açısından rollerini ve sorumluluklarını belirlemektedir. İlgili politika ayrıca üçlü savunma hattı modelinde her bir kademenin rolünü ve Aksigorta bünyesinde uygulanmakta olan yetki devrinin işleyişini açıklamaktadır.

Risk Yönetimi Çerçeve Politikası kapsamındaki faaliyetler, sigortacılık mevzuatı ile Şirket’in tabi bulunduğu ilgili diğer mevzuatın tanımladığı çerçevede yürütülmektedir.

Sigorta Riski

Herhangi bir sigorta sözleşmesindeki risk gelecekte gerçekleşmesi kesin olmayan belirli bir olayın (sigorta konusu olay) sigortalıyı olumsuz bir şekilde etkilemesi halinde sigortalıya tazminat ödemeyi kabul ederek bir tarafın (sigortacı) diğer taraftan (sigortalı) önemli bir sigorta riskini kabul etmesidir.

Şirket, merkezi risk değerlendirme politikası benimsemiştir. Bu politika belirlenmiş faaliyet konuları ve limitleri çerçevesince, uygulanmaktadır. Prensip olarak, risk değerlendirme sürecinde, oluşabilecek hasarların olasılığı, geçmiş hasar deneyimleri, benzer risklerin karşılaştırılması, üretim süreci içerisindeki süreç riskleri yöntemleriyle belirlenmektedir. Sigorta konusu riskin konumu, coğrafi bölgesi, faaliyet konusu, yangın ve hırsızlık önlemleri risk değerlendirmesinde alınan temel kriterlerdir.

Şirket sigorta riskini poliçe üretim stratejisi, reasürans anlaşmaları ve etkin tasfiye ve ödeme işlemleri yardımı ile yönetmektedir. Şirket’in poliçe üretim stratejisi, poliçe üretimi sırasında risk değerlendirmesinin en etkin şekilde yapılması üzerine kurulmuş olup üstlenilen riskin türüne, büyüklüğüne, endüstri ve coğrafi bölgesine göre en doğru şekilde dağıtılmasına dayanmaktadır.

Şirket, sigorta riskini yönetmek için hasar fazlası, kotpar, eksedan ve katastrofik teminatlar için reasürans anlaşmaları yapmaktadır. Şirket’in yangın, nakliyat, mühendislik ve genel kaza branşlarında Eksedan anlaşması bulunmaktadır. Motor, mesleki sorumluluk, elektronik cihaz, makine kırılması, otobüs zorunlu koltuk, siber riskler, kredi, politik şiddet, sağlık ve ferdi kaza branşlarında belli bir devir oranına sahip bölüşmeli yıllık kot-par anlaşmaları bulunmaktadır. Ayrıca şirketimizin üzerinde tutmuş olduğu net riskleri koruyan Risk & CAT, Nakliyat ve İhtiyari Mali Mesuliyet Bölüşmesiz Reasürans anlaşmaları mevcuttur.

Piyasa Riski

Şirket, finansal yatırımları sebebiyle genelde faiz oranı riskine, sigorta alacakları sebebiyle de kredi riskine maruz kalmaktadır.

Piyasa faiz oranlarındaki değişmelerin finansal araçların fiyatlarında dalgalanmalara yol açması, Şirket’in faiz oranı riskiyle başa çıkma gerekliliğini doğurur. Şirket’in portföyündeki, satılmaya hazır finansal varlıkların maruz kaldığı temel risk, piyasa faiz oranlarındaki değişim sonucu, finansal varlıkların gerçeğe uygun değerlerindeki azalma sonucu oluşacak zararlardır.

Şirket’in yabancı para cinsinden ve yabancı paraya endeksli varlıkları ve yükümlülüklerinin Türk Lirası’na çevrilmesinden dolayı döviz kuru değişikliklerinden doğan kur riskine maruz kalmaktadır.

Şirket’in maruz kaldığı faiz riski ve kur riski gibi piyasa riski bileşenleri stres ve senaryo testleriyle periyodik olarak ölçümlenerek raporlanmaktadır.

Likidite Riski

Likidite riski, Şirket’in net fonlama yükümlülüklerini yerine getirmeme ihtimalidir. Piyasalarda meydana gelen bozulmalar veya kredi puanının düşürülmesi gibi fon kaynaklarının azalması sonucunu doğuran olayların meydana gelmesi, likidite riskinin oluşmasına sebebiyet vermektedir.

Şirket’in finansal kaynaklarının yetersiz olması halinde mevcut faaliyetlerini devam ettirememe veya faaliyet kapsamında daralmaya gitme risk söz konusudur.

Şirket’in Yönetim Kurulu tarafından onaylanan yatırım stratejisi, yatırım yapılabilir aktifleri ve varlık yönetim sürecinde hareket edilebilecek bant aralıklarını (alt ve üst limit olmak üzere) Şirket’in likidite şartlarını göz önünde bulundurarak ve özellikle de yükümlülüklerin potansiyel likidite profilini dikkate alınarak oluşturulmuştur. Likidite riskinin yönetimi onaylı bir limit yapısı ve yönetimin potansiyel sorunlardan haberdar edilmesini sağlayacak bir dizi tetikleyici düzenlemeler içermektedir.

Kredi Riski

Kredi riski, Şirket’in taraf olduğu sözleşmelerde karşı tarafın anlaşma yükümlülüklerini yerine getirememe riskidir. Limit ve teminat tutarları ilgili tarafların, mali gücü ve ticari kapasiteleri gibi kriterlerin değerlendirilmesi neticesinde belirlenmektedir. Şirketin kredi riski banka ve finans kurumlarında gerçekleştirilen yatırım faaliyetleri, tahvil piyasası yatırımları ile acentelerden, müşterilerden ve reasürör şirketlerden alacaklar gibi sigortacılık işlemlerinden kaynaklanmaktadır. Kredi riski, yapılan işlemlerde karşı taraf olarak yer alan Şirket ve kuruluşlar için belirlenen kredi riski derecelendirme ve limit çerçevesi ile yönetilmektedir.

Sermaye Yönetimi

Sermaye yönetim sürecinin temel amacı, Şirket sermaye yapısı, kompozisyonu ve dağılımını optimize etmek, finansal kapasite ve karlılığı korumaktır. Sermaye Yönetimi Politikası, belirtilen hedefleri gerçekleştirmek üzere rol ve sorumlulukları, sermaye risk iştahı ve raporlama gereksinimlerini tanımlamak amacıyla oluşturulmuş ve Yönetim Kurulu tarafından onaylanmıştır.

Operasyonel Risk:

Operasyonel risk, kontrol içermeyen iş süreçleri, insan ya da sistem hataları veya dış etkenler nedeniyle ortaya çıkabilecek kayıplardır. Operasyonel risklerin meydana gelme olasılıkları ve yaratacakları etki düzeyinin değerlendirilmesi ve gerekli tedbirlerin alınması esastır. Birinci savunma hattında süreçlerin etkin takibi ve izlenmesi ile operasyonel riskin yönetilmesi amaçlanmaktadır. Kontrollerin etkinliği, yeterliliği ve aksiyon planlarının uygulamaya konulması birinci derecede birinci savunma hattının sorumluluğunda olup, İç Kontrol, Risk Yönetimi ve Uyum Direktörlüğü tarafından izlenmekte ve raporlanmaktadır. Aksigorta operasyonel risk seviyesini ticari açıdan makul olabilecek en düşük seviyeye indirmeyi hedeflemektedir.

Risk Yönetimi ve İç Kontrol Uygulamalarına İlişkin Bilgiler

5684 sayılı Sigortacılık Kanununun 4’üncü maddesi ve Sigortacılık ve Özel Emeklilik Sektörlerinde İç Sistemlere Dair Yönetmelik uyarınca sigorta şirketleri şirket varlıklarının korunmasını, faaliyetlerin etkin ve verimli bir şekilde Kanuna ve ilgili diğer mevzuata, şirket içi politikalara ve sigortacılık teamüllerine uygun olarak yürütülmesini, muhasebe ve finansal raporlama sistemi ile ana hizmetlerin yürütülmesinde kullanılan tüm sistemlerin güvenilirliğini, bütünlüğünü ve bilgilerin zamanında elde edilebilirliğini sağlamak amacıyla etkin bir iç kontrol sistemi kurmak zorundadır.

Şirket, risk yönetimi ile hedeflerini gerçekleştirme sürecinde olumsuz sonuçlar yaratabilecek durumlardan korunmayı ve faaliyetlerin sürekliliğini sağlayan temel yaklaşımı benimsemiştir. Risk yönetimi, Şirket’in maruz kaldığı risklerin tanımlanması, ölçülmesi, izlenmesi, risklerin risk iştahı çerçevesinde belirlenen limitlerde kalmasına yönelik aksiyonların alınmasının sağlanması ve raporlanmasına yönelik faaliyetleri kapsamaktadır. Bu kapsamda, iş kararlarının risk esaslı bir yaklaşım içinde alınarak, kaynakların verimli kullanılmasını, böylece müşteriler ve hissedarlar dahil tüm Şirket’in ve iş ortaklarının beklentilerinin en üst düzeyde karşılanmasını sağlamaktadır.

Genel ve her bir risk türü itibarıyla üstlenilecek risk seviyesi ile yönetime tahsis edilen azami risk limitleri ve bunların uygulama usulleri yazılı olarak politikalarda belirlenmiş ve Yönetim Kurulu tarafından onaylanmıştır.

Şirket, maruz kaldığı risklerin izlenmesi ve kontrolünün sağlanması amacıyla, mevzuatın da öngördüğü şekilde faaliyetlerinin kapsamıyla uyumlu iç sistemler yapısını kurmuş ve işletmektedir. “Üçlü Savunma Hattı” olarak ifade edilen bu yaklaşımda, sorumluluk ve yetki paylaşımı aşağıda açıklanmıştır:

Savunma Hattı Sorumlular, Yetki ve Görevler

1. Savunma Hattı: Şirket Yönetimi

Risklerin belirlenmesi, değerlendirilmesi, etkin ve risk iştahı içinde kalacak şekilde yönetilmesi ve raporlanması, Şirket politikalarına uyumun sağlanması. Etkin iç kontrol sisteminin kurulması ve yürütülmesinin sağlanması

2. Savunma Hattı: Risk Yönetimi, İç Kontrol ve Uyum Direktörlüğü

Risklerin tespiti, değerlendirilmesi, yönetilmesi ve raporlanması konusunda Şirket yönetimine destek sağlanması, Şirket politikalarına uyumu ve buna aykırılıkların düzeltilmesinin gözetimi, kısaca, Aksigorta Risk Yönetim çerçevesinin işletilmesine destek sağlanması. İç kontrol yapısı ile Şirket varlıklarının korunduğu, faaliyetlerinin etkin ve verimli bir şekilde kanunlara ve ilgili diğer mevzuata, Şirket içi politikalar ile kurallara ve sigortacılık teamüllerine uygun olarak yürütüldüğü, muhasebe ve finansal raporlama sisteminin güvenilir bir şekilde çalıştığı, hizmetlerin yürütülmesinde kullanılan tüm sistemlerin bütünlüğü ve bilgilerin zamanında elde edilebilirliği konularında kabul edilebilir güvence sağlanması

3. Savunma Hattı: İç Denetim Başkanlığı

Şirket’in risk yönetimi ve iç kontrol ortamının etkinliği konusunda tarafsız ve bağımsız bir gözle Yönetim Kurulu’na güvence sağlanması

Risk Yönetimi, İç Kontrol ve Uyum Direktörlüğü

Risk Yönetimi, İç Kontrol ve Uyum Direktörlüğü faaliyetleri, “Sigortacılık ve Özel Emeklilik Sektörlerinde İç Sistemlere Dair Yönetmelik” çerçevesinde yürütülmektedir. Yönetmeliğe uygun şekilde, Nisan 2022 dönemi itibarıyla Aksigorta ve AgeSA şirketlerinin Risk Yönetimi, İç Kontrol ve Aktüeryal Gözetim faaliyetleri birlikte yürütülmektedir.

Risk yönetimi ve iç kontrol faaliyetleri aracılığıyla;

• Yasal yükümlülükler ile Şirket risk yönetim politikalarına ve risk iştahı limitlerine uyumun sağlanması,
• Maruz kalınan tüm yapısal risklerin tespiti ve risklerin belirlenen tolerans limitleri içerisinde yönetilmesini sağlamak üzere kontrol çerçevesinin oluşturulması ve etkin işletilmesi,
• Risklerin tolerans içine çekilmesi için aksiyonların tasarlanması ve uygulamaya konması ile söz konusu risklerin şeffaf biçimde raporlanması

Risk yönetimi ve iç kontrol faaliyetleri aracılığıyla;

Risk izleme, değerlendirme ve yönetim faaliyetleri ile iç kontrol faaliyetlerini içeren raporlar Yönetim Kurulu ve Riskin Erken Saptanması Komitesi’ne düzenli aralıklarla sunulmaktadır.

İç Kontrol ve Risk Yönetimi Grup Müdürlüğü

Faaliyetlerin icrasını gerçekleştiren iş birimleri, iç kontrol faaliyetlerinin yürütülmesinden birinci derecede sorumludur. İş birimleri tarafından yürütülen süreçlerin veya kullanılan kontrollerin tasarımında iş birimlerine destek olmak, söz konusu süreçlerin ve kontrollerin yeterliliğini, etkinliğini ve uygunluğunu bu birimlerle birlikte değerlendirmek ve şirket iç kontrol fonksiyonunun işleyişini gözetmek üzere İç Kontrol Birimi görevlendirilmiştir.

Risk Yönetimi birimi, potansiyel risklerin zamanında tanımlanması, değerlendirilmesi ve yönetilmesini sağlar. İç Kontrol ve Risk Yönetimi Birimleri faaliyetlerinin kapsamı Şirket, konsolidasyona tabi iştirakleri ve hizmet alınan kuruluşlar ve acentelerden kaynaklanan tüm risklerin yönetilmesidir. İç Kontrol ve Risk Yönetimi Grup Müdürlüğü faaliyetlerini yürütürken aşağıda belirlenen başlıklarda katkı sağlamayı amaçlamaktadır:

• Yönetim Kurulu’nun belirlediği risk yönetimi çerçevesi ve risk yönetim politikalarının uygulanması,
• Güçlü ve etkin iç kontrol bilinci oluşturarak sağlam ve güvenilir bir kontrol çerçevesi oluşturulması,
• İş birimleri tarafından yürütülen süreçlerde kullanılan kontrollerin tasarımında bu birimlere destek olmak, söz konusu süreçlerin ve kontrollerin yeterliliğini, etkinliğini ve uygunluğunu bu birimlerle birlikte değerlendirerek ilgili Yönetmelikte belirlenen iç kontrol fonksiyonunun yerine getirildiğinin kontrol edilmesi,

Yıllık plan kapsamında, iş birimleri tarafından yerine getirilen kontrol faaliyetlerinin gözetimi gerçekleştirilmiştir, ayrıca Şirket’in mevcut iç kontrol süreçlerinde iyileştirmeler yapılması amacıyla çalışmalarda bulunulmuştur.

İkinci savunma hattı olarak Şirket’in risk yönetimi ve iç kontrol faaliyetlerinin gözetimi sonucu yapılan tespitler, düzenli olarak Yönetim Kurulu Riskin Erken Saptanması Komitesi’ne (RESK) raporlanmıştır (CRO Raporu, İç Kontrol Raporu vb.)

Sigortacılık ve Özel Emeklilik Sektörlerinde İç Sistemlere İlişkin Yönetmelik 25 Kasım 2021 tarihli ve 31670 sayılı Resmi Gazete’de, aynı gün yürürlüğe girmek üzere yayınlanmıştır. Yönetmeliğe ek olarak, yönetmeliğin bazı maddelerinin uygulanması hakkında genelge, 30.05.2022 tarihinde yayınlanmıştır. İç kontrol ve Risk Yönetim birimlerini de içine alan İç Sistemlerin organizasyonel, yönetsel ve idari sorumluluklarında köklü değişiklikler içeren yönetmelik kapsamında analiz , uyum ve raporlama çalışmaları başlatılmıştır. Yönetmeliğe tam uyumu sağlamak amacıyla gerekli aksiyonlar belirlenmiş olup takip edilmektedir.

Risk Yönetimi ve İç Kontrol faaliyetlerinde dijital ve kültürel bir dönüşümü hedefleyen “Entegre Risk Yönetimi Projesi”nin ilk fazı 18.08.2021 tarihinde tamamlanmıştır. Proje ile en iyi sektör uygulamaları ve GRC (Governance, Risk, Yönetişim, Risk, Uyum) teknolojisini birleştirerek risk yönetimi yetkinliklerini artırmak ve risk zekası oluşturmak amaçlanmıştır. İlgili proje kapsamında Şirketin risk ve kontrol kataloğu GRC uygulamasına (IRM) aktarılmıştır, kontrol sahiplikleri belirlenerek düzenli kontrol faaliyetlerinin sonuçlarının IRM üzerinden raporlanması sağlanmıştır.

Projenin ikinci fazının, “Archer GRC Uygulama Geliştirme” projesi Operasyonel Risk Yönetimi metodolojisini de kapsayacak şekilde 2023 yılı içerisinde tamamlanması planlanmıştır.

Aktüeryal Gözetim Birimi

Aktüeryal Gözetim Birimi faaliyetlerini yürütürken aşağıda belirlenen başlıklarda katkı sağlamayı amaçlamaktadır:

• Teknik karşılıkların tahmininde ve fiyatlamada kullanılan verinin yeterliliği ve niteliğinin hesaplamaya uygunluğu, kullanılan varsayımların uygunluğu, tahminlerin gerçekleşmesinin takip edilmesi,
• Hasar prim oranları ve tarife karlılığı başta olmak üzere portföy analizinin yapılması,
• Şirket yazım ve fiyatlama politikaları, sermaye yeterliliği, reasürans anlaşmalarının yeterliliği konularında üst düzey yönetim ve Riskin Erken Saptanması Komitesi’ne raporlama yapılması.

İş Sürekliliği

Aksigorta faaliyetlerinin devamlılığının sağlanması, değer yaratan kritik ürün, servis ve hizmet faaliyetlerinin etkin ve kesintisiz şekilde sürdürülebilmesi, olumsuz etkilerin azaltılması, müşteri ve paydaşlarına değer sağlayan süreçlerin devamlılığı için risklerin önceden belirlenmesi ve önlemlerin geliştirilerek kriz anında hazır halde bulunabilmesini hedeflemektedir. İş sürekliliği çalışmalarında insan hayatı ve sağlığı birinci önceliktedir

İş süreçlerini ve değerli varlıklarını korumak, kriz ve olay durumunda iş yapabilme yeteneğini sürdürülebilmesi adına İş Sürekliliği Planı oluşturulmakta, test ve tatbikatlar ile sürecin etkinliği sağlanmaktadır.

İş etki analizi ve risk değerlendirme çalışmalarının sonucuna göre iş sürekliliği yapısı geliştirilmekte ve analiz çalışmalarında yer alan verilerin doğrultusunda organizasyon yapısı, iş birimi gereksinimleri, lokasyon ve sistem altyapısının uyumlu olmasını sağlayacak hedefler ve performans kriterleri belirlenerek gerekli geliştirme gereksinimleri tespit edilmektedir.

İş sürekliliği yönetim yapısının sürekli iyileştirilmesi için gerekli olan denetim ve kontrol faaliyetleri, yönetim gözden geçirmeleri ve düzeltici faaliyetler ile riskler ve fırsatların belirlenmesi için gerekli aksiyonlar, yönetim ve yönetimin iş sürekliliği sorumluluğu verdiği ekiplerce sağlanmaktadır.

Bu ilkeler çerçevesinde yıl içerisinde gerçekleştirilen faaliyetler aşağıda özetlenmektedir;

• Teknik karşılıkların tahmininde ve fiyatlamada kullanılan verinin yeterliliği ve niteliğinin hesaplamaya uygunluğu, kullanılan varsayımların uygunluğu, tahminlerin gerçekleşmesinin takip edilmesi,
• Hasar prim oranları ve tarife karlılığı başta olmak üzere portföy analizinin yapılması,
• Şirket yazım ve fiyatlama politikaları, sermaye yeterliliği, reasürans anlaşmalarının yeterliliği konularında üst düzey yönetim ve Riskin Erken Saptanması Komitesi’ne raporlama yapılması.
• Simulasyon öncesinde firma ve İç Kontrol Birimi tarafından kriz egzersiz senaryosunun geliştirilmesi konusunda çalışma yapılmış ve simülasyon sonunda Şirketin kriz yönetim ekibinin krize müdahale konusunda farkındalığı olan hazırlıklı bir ekip olduğu görülmüş ve kriz yönetimi esaslarına ilişkin ilave gelişim alanları belirlenmiştir.
• İş sürekliliği faaliyetlerinin, iş hedefleri ile uyumlu olmasını ve kurum kültürünün ayrılmaz bir parçası olmasını sağlamak için tüm çalışanlara yönelik eğitim ve farkındalık çalışmaları yürütülmekte olup tüm şirket çalışanları yanı sıra kritik bilgi teknolojileri dış kaynak çalışanları da Aksigorta E-Akademi Platformu’nda kurumsal iş sürekliliği eğitim sürecine dahil edilmiştir
• Bilgi Teknolojileri tarafından yönetilen Olağanüstü Durum Merkezi - ODM testlerinin sonucunda olay çözümü ve geliştirme alanlarına ilişkin kurumsal hafızanın oluşturulması amacıyla Entegre Risk Yönetimi - IRM uygulamasında çalışma yapılmıştır.
• Yüksek bağımlılık bulunan kritik servis sağlayıcılarında, sistem arıza ve iş kesintisi nedeniyle iş sürekliliğini etkileyen durumların çözümüne yönelik 3. parti/ tedarikçilerin durum değerlendirilmesi, olgunluk seviyesinin netleştirilmesi ve geliştirilmesi hedefiyle bilgi teknolojileri, iç denetim, iç kontrol ve süreç sahibi iş birimlerinin yer aldığı Bilgi Güvenliği Risk Değerlendirme çalışmaları gerçekleştirilmiştir.

Hukuk, Mevzuat ve Uyum

Şirketimizin faaliyet alanını ilgilendiren önemli tüm mevzuat değişiklikleri yakinen takip edilerek incelenmiş ve mevzuata uyum sağlanması amacıyla tüm aksiyonların alınması sağlanmıştır

MASAK mevzuatına uyum kapsamında, yaptırım kararlarının ve yaptırıma tabi kurum ve şahısların takibinin etkin bir şekilde gerçekleştirilmesi amacıyla tasarlanan proje tamamlanmış ve ilgili süreçler etkin yazılım uygulamaları marifetiyle dijital ortama taşınmıştır

Hasar Hukuk departmanı tarafından 2022 yılında 50484 adet yeni dava dosya kaydı açılmış ve 39389 adet dosya kapatılmıştır. Trafik bedeni dosyalarında sulh çalışmaları yürütülmüş 2022 Kasım ayı sonuna kadar 2234 adet dosya sulhen sonuçlandırılmıştır.

Bilgi Teknolojileri ve Bilgi Güvenliği Riskleri Yönetimi

Aksigorta’nın vizyonu, yüksek teknoloji kullanan elementer sigortacılık anlayışını içermektedir. Buna paralel olarak, Aksigorta Bilgi Teknolojileri Departmanı da teknolojiye odaklanarak yüksek teknoloji kullanan elementer sigortacılık anlayışını benimsemiştir. Bilgi Teknolojileri, Aksigorta’nın stratejisine paralel adımlar atmaktadır. Yeni normal düzende; güçlü ve esnek bir sistem, katma değerli ve yeni nesil teknolojiler, siber güvenlik çözümlerinin hayata geçirilmesi ve BT yetenek yönetimi stratejik önceliklerdir. Bu kapsamda dünyada son dönemde yükselen bir trend olarak görülen Çevik Yönetim Metodolojisi benimsenmiştir. Çevik dönüşüm 2019 yılı itibari ile ilk kez Bilgi Teknolojileri ile başlamıştır. Pazar dinamiklerini en verimli ve hızlı bir şekilde karşılamak ve rekabet avantajı sağlamak amacı ile başlayan bu dönüşüm kapsamında BT organizasyonunda dönüşüm sağlanmıştır. Projeden ürün yönetimine ve departman yapısından fonksiyonlar arası squad yapısına dönüşüm ile Çevik portföy yönetimine geçilmiş ve Aksigorta proje portföyünün tamamı Çevik yönetilmeye başlanmıştır. Her üç ayda bir düzenlenen Büyük Oda (The Big Room) toplantıları ile Squad’lardaki hedef anahtar sonuçlar (OKR), üst yönetim, ürün sahibi ve domain sahiplerinin katılımı ile düzenli olarak izlenmektedir.

Bilgi Teknolojileri, risk yönetiminde şirket risk yönetim metodolojisini benimsemiştir. BT Risk Yönetimi komitesi üç ayda bir toplanarak BT risklerini değerlendirmektedir.

Bilgi sistemleri riskleri ve kontrol noktaları tanımlanmıştır. COBIT 2019 uyum programı çerçevesinde kontrol hedefleri gözden geçirilmekte, kontrol noktalarında gerekli güncellemeler yapılmaktadır.

Veri yönetişim yapısı tasarlanmış, imha, keşif, veri sınıflandırma çalışmaları yapılmıştır. Süreçlerde kontroller tanımlanmış, veri yönetişimi, uygun araçlarla desteklenerek sistematik hale getirilmiştir.

B. 2022 YILINDA GERÇEKLEŞEN ÖNEMLİ MEVZUAT DEĞİŞİKLİKLERİ

1. Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliğinde Değişiklik Yapılmasına Dair Yönetmelik

01.02.2022 tarihli, 31737 sayılı Resmi Gazete’de Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliğinde Değişiklik Yapılmasına Dair Yönetmelik yayımlanmıştır. Bu değişiklik ile bir mal veya hizmete ilişkin olarak tüketicinin satın alma davranışı ve diğer kişisel verileri analiz edilerek sunulan fiyatın kişiselleştirilmiş fiyat olduğu belirtilmiş, bunun güncel fiyat ile aynı alanda yer verilmesi düzenlemesi getirilmiştir. İndirimli fiyatlara yer verilmesi halinde indirimden önceki fiyat bilgisine yer verilmesi zorunluluğu getirilmiştir. İndirimden önceki satış fiyatının tespitinde indirimin uygulandığı tarihten önceki 30 gün içinde uygulanan en düşük fiyatın esas alınacağı belirlenmiştir. Bir mal veya hizmetin bağlı kredi ile satışa sunulduğunun belirtildiği reklamlarda kredinin vadesine, faiz oranına, tüketiciye toplam maliyetinin aylık ve yıllık yüzde değerine ve geri ödeme koşullarına reklamın yayınlandığı alanlarda yer verilmesi gerektiği belirtilmiştir.

İnternet ortamında satışa sunulan bir mal veya hizmetin fiyat, nitelik ve benzeri hususlarında karşılaştırma yapılarak sıralama yapılması durumunda, sıralamanın hangi ölçütler dikkate alınarak oluşturulduğuna ilişkin bilgiye aynı alanda ya da bir bağlantı veya uyarı işareti ile tüketicilerin yönlendirilerek ayrıntılı bilgi alabileceği açılır ekranda kolayca görünebilecek şekilde olacağı düzenlenmiştir. Reklam veya sponsorluk ve benzeri anlaşmalara dayanılarak gösterilen sıralama sonuçlarında reklam ibaresine yer verilmesi zorunluluğu getirilmiştir.

C. KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA ÖNEMLİ GELİŞME VE KARARLAR

COVID-19 PCR test sonucu ve aşı bilgisine ilişkin kamuoyu duyurusu:

Kurum, 28 Eylül 2021 tarihinde aşı bilgisi ve PCR test sonucu bilgilerinin işlenmesi ile ilgili bir kamuoyu duyurusu yayımladı. İçişleri Bakanlığı’nın insanların toplu olarak bulunduğu faaliyetlere katılım için PCR testi ve/veya aşı bilgisi verilmesi zorunluluğu getiren ve Çalışma ve Sosyal Güvenlik Bakanlığı’nın aşı yaptırmayan çalışanlardan haftada bir kez PCR testi talep edilmesini öngören yazılarına değinen Kurum, kamu kurum ve kuruluşları tarafından yürütülen önleyici ve koruyucu faaliyetler kapsamında işlenen aşılanma ve PCR testi sonucu verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) istisnasını teşkil ettiğini belirtti. Bu doğrultuda, kamu kuruluşları ile özel kuruluşların İçişleri Bakanlığı’nın ve Çalışma ve Sosyal Güvenlik Bakanlığı’nın yazılarına dayanarak ve bu yazılar ile sınırlı olacak şekilde söz konusu verileri işleme faaliyetleri Kanun kapsamında değerlendirilmeyecek, buna karşılık; ilgili yazıların kapsamını aşan işleme faaliyetleri Kanun hükümlerine tabi olacaktır.

KVKK Biyometrik Verilerin İşlenmesinde Dikkat Edilmesi Gereken Hususlara İlişkin Rehberi: Kişisel Verileri Koruma Kurumu (“Kurum”) 17 Eylül 2021 tarihinde Biyometrik Verilerin İşlenmesinde Dikkat Edilmesi Ge Kişisel Verileri Koruma Kurumu (“Kurum”) 17 Eylül 2021 tarihinde Biyometrik Verilerin İşlenmesinde Dikkat Edilmesi Gereken Hususlara İlişkin Rehberi (“Rehber”) yayımladı. Rehber, biyometrik verilerin tanımını yaparak KVKK uyarınca işleme şartlarına ve ilkelerine yer vermektedir.

Biyometrik veriler niteliği gereği veri sahibi kişilere ilişkin önemli bilgiler barındırmaktadır. Kurum, yayımladığı Rehber ile biyometrik verilerin işlenmesi konusunda veri sorumlularına ek yükümlülükler getirerek biyometrik verilerin işlenmesinde veri korumasının ve güvenliğinin sağlanmasını amaçlamaktadır. Biyometrik veri işleme faaliyeti gerçekleştirecek veri sorumlularının Rehber’de belirtilen ilke ve tedbirlere uyum sağlayarak işleme faaliyetlerini gerçekleştirmesi gerekmektedir.

Karar – Anlık mesajlaşma uygulaması hakkında yaptırım kararı:

YKişisel Verileri Koruma Kurulu (“Kurul”), bir anlık mesajlaşma uygulamasının (“Uygulama”) hizmet koşulları ve gizlilik ilkesini verdiği hizmetin ön şartı olarak güncellediğini tespit etti. Kurul, (i) yurt dışına veri aktarımı, (ii) hizmetin açık rıza şartına bağlanması ve (iii) genel ilkelere uygunluk hususları başta olmak üzere Uygulama hakkında re’sen inceleme başlattı. Kurul, 3 Eylül 2021 tarihli ve 2021/891 sayılı kararı ile: y hizmet koşulları sözleşmesi aracılığıyla kişisel verilerin işlenmesine ve yurt dışına aktarılmasına ilişkin tek bir açık rıza alınmasının, açık rızanın “özgür iradeyle açıklanması” unsurunu zedelediğini; y hizmet koşulları ve gizlilik ilkesindeki ifadelerin müzakereye kapalı nitelikte sunularak uygulamanın kullanılmasının aktarım şartına bağlanmasının Kanun’un 4. maddesinde yer alan “hukuka ve dürüstlük kurallarına uygun olma” ilkesine aykırılık olduğunu; y Kanun’un 4. maddesinde yer alan “belirli, açık ve meşru amaçlar için islenme” ve “islendikleri amaçla bağlantılı, sinirli ve ölçülü olma” ilkelerine aykırı hareket edildiğini; y veri sorumlusunun sunucuları Türkiye’de bulunmadığı sürece, Türkiye’de bulunan kişilerden elde edilen kişisel verilere ilişkin her türlü işleme faaliyetinin, kişisel verilerin yurt dışına aktarımı anlamına geldiği ve söz konusu aktarımın, Kanun’un 9. maddesine uygun olarak yapılmadığını ve y profilleme amacıyla kullanılan çerezler bakımından ilgili kişilerden açık rıza alınmamasının hukuka uygun olmadığını Bu doğrultuda Kurul, (i) veri sorumlusuna gerekli teknik ve idari tedbirleri almaması sebebiyle 1.950.000 TL idari para cezası uygulanmasına, (ii) veri sorumlusunun hizmet koşulları ve gizlilik ilkesi metinlerini 3 ay içinde Kanun’a uygun hale getirmesine ve (iii) veri sorumlusunun Kanun’un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun bir aydınlatma yapmasına karar verdi.

Diğer Kararlar:

Bir sigorta şirketinin veri ihlali bildirimi hakkında verilen kararda Kurul, veri sorumlusunun Kişisel Veri Güvenliği Rehberi’ne uymadığı ve veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almadığı gerekçeleriyle 30.000 TL idari para cezasının uygulanmasına karar verdi. Ceza tutarı, ihlale sebep olan hatanın istisnai bir durum olması ve veri sorumlusunun ekonomik durumu nedeniyle düşük tutuldu.

Bir sigorta şirketinin veri ihlali bildirimi hakkında verilen kararda Kurul, etkilenen veriler arasında sağlık verisinin bulunmasına rağmen ihlalden 1 kişinin etkilenmesi ve veri sorumlusunun kısa zamanda Kurum’u bilgilendirdiğini dikkate alarak, yapılacak bir işlem olmadığına karar verdi.

Bir bankanın veri ihlali bildirimi hakkında verilen kararda Kurul, veri sorumlusunun ihlal öncesinde (i) personelin KKB sorgularının sınırlandırmadığı, (ii) yeterli denetim ve gözetimi yapmadığı, (iii) Kişisel Verilerin Korunması Kanunu eğitiminin yeterli olmadığı gerekçeleriyle veri güvenliğini sağlamak için gerekli teknik ve idari tedbirlerin alınmamasına dayanarak 200.000 TL idari para cezası uyguladı.

Bir sigorta şirketinin veri ihlali bildirimi hakkında verilen kararda Kurul, veri sorumlusunun veri güvenliğini sağlamak için gerekli teknik tedbirleri almadığını tespit ederek 90.000 TL idari para cezası uyguladı. 2020/357 sayılı 7 Mayıs 2020 tarihli karara buradan ulaşabilirsiniz.

Bir bankanın veri ihlali bildirimi hakkında verilen kararda Kurul, (i) veri sorumlusunun kontrol mekanizmasının yeterli düzeyde olmadığını, (ii) söz konusu hataların test aşamasında tespit edilerek değişikliklerin yayına alınmadan önce düzeltilmesi gerektiğini vurgulayarak Kanun’un 12/1 maddesi uyarınca gerekli teknik ve idari tedbirlerin alınmaması nedeniyle 75.000 TL idari para cezası uyguladı.

İç Denetim Faaliyetleri

Aksigorta’nın iç denetim sistemi 25 Kasım 2021 tarih ve 31670 sayılı Resmi Gazete’de yayımlanan Sigortacılık ve Özel Emeklilik Sektörlerinde İç Sistemlere Dair Yönetmelik hükümlerine uygun bir şekilde yapılandırılmıştır. 16/2022 sayılı Sigortacılık ve Özel Emeklilik Sektörlerinde İç Sistemlere Dair Yönetmeliğin Bazı Maddelerinin Uygulanması Hakkında Genelge’nin 6. Maddesi uyarınca; Sigorta grubu içerisinde yer alan sigorta, reasürans ve emeklilik şirketlerinde, şirketlerden herhangi birinde kurulmuş olan denetim komitesi, iç kontrol, risk yönetimi, aktüerya ve iç denetim birimlerinin diğer şirketlerde ayrıca bir birim kurulmasına gerek olmaksızın birlikte kullanılması mümkün kılınmıştır. Bu kapsamda AgeSA Emeklilik ve Hayat A.Ş. İç Denetim ekibi, 1 Şubat 2022 tarihi itibarıyla Aksigorta A.Ş. ve AgeSA Hayat ve Emeklilik A.Ş. şirketlerine birlikte hizmet verecek şekilde yeniden yapılandırılmıştır. Şirket paydaşlarının menfaatlerinin korunması ve yürürlükteki kanun, yönetmelik ve uygulamalara paralel olarak, 31 Ekim 2007 tarih ve 2007/31 sayılı Şirket Yönetim Kurulu kararı uyarınca Denetim Komitesi kurulmuş olup, Şirket Yönetim Kurulu’nun 17 Ekim 2014 tarih ve 2014/62 sayılı kararı ile SPK’nın Kurumsal Yönetim İlkelerine uyum amacıyla söz konusu komite yeniden yapılandırılmış ve söz konusu komitenin yerine geçmek üzere Denetimden Sorumlu Komite kurulmuştur. Denetimden Sorumlu Komite, Şirket’in iki bağımsız Yönetim Kurulu Üyesi olan Hüseyin Gürer ve Yeşim Uçtum’dan oluşmaktadır. İç Denetim departmanı organizasyon yapısında doğrudan Yönetim Kurulu’na bağlı ve idari açıdan bağımsız olarak örgütlenmiş bir departman olarak faaliyet göstermektedir. Şirket, iç kontrol sistemini, stratejik ve operasyonel hedeflere ulaşmada engel teşkil edebilecek risk faktörlerini belirlenen azami risk limitleri içinde yönetmeyi amaçlamaktadır. Risk yönetimi ve iç denetim bölümlerinin faaliyetleri ile operasyonel verimliliğin ve etkinliğin sağlanması, finansal ve yönetimsel bilgilerin zamanında, doğru ve güvenilir bir şekilde üretilmesi, geçerli olan yasal düzenlemeler ile mevzuat hükümlerine uyumun sağlanması, hissedarların yatırımlarının ve Şirket varlıklarının korunması, risklerin etkin ve verimli bir biçimde yönetilmesi amaçlanmaktadır. İç denetim faaliyetleri kapsamında, iç kontrol, risk yönetimi ve idari süreçlerin etkinlik ve yeterliliklerinin incelenmesi ve değerlendirilmesi sonucunda bu süreçlere ilişkin olarak güvenilir, bağımsız ve tarafsız görüşler ile iyileştirme ve geliştirme önerileri sunulmaktadır. 2022 yılı iç denetim planı kapsamında 13 adet sürecin denetimi tamamlanarak raporları Denetimden Sorumlu Komite’ye sunulmuştur. Denetim Raporları çerçevesinde görülen iç kontrol eksiklikleri ile ilgili olarak Şirket yöneticileri tarafından alınan aksiyonlar daha sonradan takip edilmiş, risk seviyesine etkisi gözlemlenerek alınan aksiyonların yeterliliği sorgulanmış ve sonuçları Denetimden Sorumlu Komite’ye raporlanmıştır.

İç Denetim ekibi, Sigorta ve Reasürans ile Emeklilik Şirketlerinin İç Sistemlerine İlişkin Yönetmelik’te tanımlanmış olan nitelikleri taşıyan 1 Başkan, 3 Müdür, 7 Denetçi ve 1 Denetim Veri Analisti’nden oluşmaktadır. Mesleki gelişimlerinin ve bilgi birikimlerinin artırılması amacıyla çalışanların gerekli eğitimlere katılımı sağlanmıştır. İç Denetim departmanı personelinin Şirket’in denetlenen operasyonel faaliyetlerinde hiçbir sorumluluğu, otoritesi ve etkisi bulunmamaktadır; ayrıca bağımsızlığı da tam olarak sağlanmıştır.

Gündem

2022 yılı karının kullanım şeklinin, dağıtılacak kar ve kazanç payları oranının belirlenmesi

Karar

Şirketimiz tarafından sigortacılık mevzuatı gereği yürürlükte bulunan muhasebe ilke ve standartlarına göre hazırlanan ve PwC Bağımsız Denetim ve Serbest Muhasebeci Mali Müşavirlik A.Ş. (PwC) tarafından denetlenen 01.01.2022-31.12.2022 hesap dönemine ait finansal tablolarımıza göre 121.148.616-TL “Dönem Net Zararı” elde anlaşıldığından, SPK’nın kar dağıtımına ilişkin düzenlemeleri dahilinde 2022 hesap dönemine ilişkin olarak herhangi bir kar dağıtımı yapılamayacağı hususunda pay sahiplerinin bilgilendirilmesine, bu hususun 21 Mart 2023 tarihinde yapılacak 2022 Olağan Genel Kurul toplantısında Genel Kurul’un onayına sunulmasına karar verilmiştir.